1   1  /  1  页   跳转

[求助] 求各位神仙大人帮帮我啊~~~

求各位神仙大人帮帮我啊~~~

我老是中rpcss.dll的病毒,而且在开始菜单的启动项里老是有个指向regsvr32.exe的快捷方式。。。Internet explorer的temp文件夹里总是有个*.tmp文件在运行着。。。


而且还有压缩包nsis error错误。。


换了N个杀毒了,一个也杀不出来,郁闷,求各位神仙大人帮帮我啊~~~

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-CN; rv:1.9.2) Gecko/20100115 Firefox/3.6
分享到:
gototop
 

回复:求各位神仙大人帮帮我啊~~~

建议进入安全模式杀毒
或者看下这篇文章的解决办法
http://imox.me/kill-rpcss.orz
gototop
 

回复:求各位神仙大人帮帮我啊~~~

下载Sreng(http://www.kztechs.com/sreng/download.html)

打开Sreng.exe==>智能扫描==>勾选 检查进程模块的数字签名==>点 扫描==>扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把SREng.LOG以附件的形式发上来

要是Sreng.exe不能运行,直接重命名为123.bat运行
PM偶时请附上求助贴的地址...
gototop
 

回复:求各位神仙大人帮帮我啊~~~

regsvr32.exe是系统文件,是没问题的,关键是快捷方式中regsvr32.exe的参数是什么,也就是它注册的是哪个组件。请提供。
另外请提供一个小点的非系统盘的EXE文件。
gototop
 

回复:求各位神仙大人帮帮我啊~~~

怎么叫老是呢?你对发现的病毒做了什么处理?弄没了?之后又出现了?
有时候老天下一场雨,是因为,世界需要洗一洗
gototop
 

回复:求各位神仙大人帮帮我啊~~~

你可以在安全模式下删除了,但是要确定感染的文件哦。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT